驱动读写进程

forwe

驱动层：

1. #include "ntddk.h"
   
2. 
   
3. 
   
4. #define PAGEDCODE code_seg("PAGE")
   
5. #define LOCKEDCODE code_seg()
   
6. #define INITCODE code_seg("INIT")
   
7. 
   
8. #define PAGEDDATA data_seg("PAGE")
   
9. #define LOCKEDDATA data_seg()
   
10. #define INITDATA data_seg("INIT")
    
11. 
    
12. NTSTATUS
    
13. ZwAllocateVirtualMemory(
    
14.                                                 IN HANDLE  ProcessHandle,
    
15.                                                 IN OUT PVOID  *BaseAddress,
    
16.                                                 IN ULONG  ZeroBits,
    
17.                                                 IN OUT PSIZE_T  RegionSize,
    
18.                                                 IN ULONG  AllocationType,
    
19.                                                 IN ULONG  Protect
    
20.                                                 );
    
21. 
    
22. 
    
23. #pragma PAGEDCODE
    
24. NTSTATUS ReadWriteProcess()
    
25. {
    
26.         NTSTATUS Status;
    
27.         HANDLE hProcess;
    
28.         OBJECT_ATTRIBUTES objAttr;
    
29.         CLIENT_ID ClientId;
    
30. 
    
31.         PVOID AllocateAddress = NULL;
    
32.         size_t RegionSize;
    
33. 
    
34.         memset(&objAttr, 0, sizeof(OBJECT_ATTRIBUTES));
    
35.         InitializeObjectAttributes(&objAttr, NULL, OBJ_KERNEL_HANDLE,
    
36.                 NULL, NULL);
    
37. 
    
38.         ClientId.UniqueProcess = (HANDLE)964;
    
39.         ClientId.UniqueThread = 0;
    
40. 
    
41. 
    
42.         Status = ZwOpenProcess(&hProcess, PROCESS_ALL_ACCESS, &objAttr, &ClientId);
    
43. 
    
44.         if (!NT_SUCCESS(Status))
    
45.         {
    
46.                 KdPrint(("error code: %X", Status));
    
47.                 return Status;
    
48.         }
    
49.        
    
50.         KdPrint(("open process success!"));
    
51. 
    
52.         RegionSize = 0xff;
    
53. 
    
54.         Status = ZwAllocateVirtualMemory(hProcess, &AllocateAddress, 0,
    
55.                 &RegionSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
    
56.         if (!NT_SUCCESS(Status))
    
57.         {
    
58.                 KdPrint(("error code: %X", Status));
    
59.                 return Status;
    
60.         }
    
61. 
    
62.         KdPrint(("address:%X, size:%d\n", AllocateAddress, RegionSize));
    
63. 
    
64.         ZwClose(hProcess);
    
65.         return Status;
    
66. }
    
67. 
    
68. 
    
69. 
    
70. 
    
71. #pragma PAGEDCODE
    
72. VOID MyDriverUnload(IN PDRIVER_OBJECT pDriverObject)
    
73. {
    
74. 
    
75.         KdPrint(("DriverEntry unLoading...\n"));
    
76. 
    
77. }
    
78. 
    
79. 
    
80. 
    
81. #pragma INITCODE
    
82. NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING RegistryPath)
    
83. {
    
84.         NTSTATUS status = STATUS_SUCCESS;
    
85. 
    
86.         ReadWriteProcess();
    
87. 
    
88.         pDriverObject->DriverUnload = MyDriverUnload;
    
89.         return status;
    
90. }

复制代码

应用层：

1. void CReadwriteprocess_testDlg::OnButton1()
   
2. {
   
3.         // TODO: Add your control notification handler code here
   
4.         ULONG uBaseAddr;
   
5.         uBaseAddr =        GetDlgItemInt(IDC_EDIT1);
   
6.         SetDlgItemText(IDC_EDIT2, (LPCTSTR)uBaseAddr);
   
7. }
   
8. 
   
9. void CReadwriteprocess_testDlg::OnButton2()
   
10. {
    
11.         // TODO: Add your control notification handler code here
    
12. 
    
13.         ULONG uBaseAddr;
    
14.         char str[10] = "abcedfff";
    
15.         uBaseAddr =        GetDlgItemInt(IDC_EDIT1);
    
16. 
    
17.         memcpy((PVOID)uBaseAddr, str, 10);
    
18. }

复制代码